現(xiàn)在的電腦病毒越來越聰明,喬裝打扮后便可堂而皇之地入侵電腦;現(xiàn)在的病毒越來越厲害,不僅能感染文件,甚至還把“魔爪”伸向了電腦的守門神,那么———
在國內各大反病毒服務中心發(fā)布的警告中,“死神”、“AV終結者”、“灰鴿子變種”病毒成為主角,這些變
種病毒有一些共同的特征:善于偽裝、修改注冊表,直至破壞電腦中的防病毒軟件。
聯(lián)想到從2006年開始出現(xiàn)的大批具有“反殺毒”能力的計算機病毒,業(yè)內專家認為,病毒與病毒的較量,已經從以前單純的一攻一殺轉變?yōu)榛ハ鄰P殺,病毒的“智商”越來越高。
向殺毒軟件叫板
如果說,以前的計算機病毒像是一群烏合之眾,只會沒頭沒腦的向電腦發(fā)起亂打亂攻,那么近幾年出現(xiàn)的病毒就好比高智商罪犯,它們善于發(fā)現(xiàn)電腦的弱點,攻其軟肋,首先擊倒電腦的守門神———防病毒軟件和安全軟件,或者干脆繞過它們入侵電腦。
在媒體工作的王小姐最近這兩天很郁悶:自己電腦中的MSN不停地向好友發(fā)送偽裝成照片的壓縮文件,朋友們誤以為真,打開后紛紛中了病毒的圈套。以至于王小姐現(xiàn)在都不敢開電腦,也不敢上網,耽誤了工作不說,朋友們也怨聲載道。可讓王小姐迷惑的是,電腦中明明是裝了殺毒軟件的,怎么還會中毒呢?
據(jù)專家介紹,從2006年8月開始,互聯(lián)網上出現(xiàn)了大批專門針對殺毒軟件進行破壞的病毒,它們包括“傳奇終結者”、“QQ游戲木馬”、“QQ盜賊”以及“密西木馬”等,它們在電腦的后臺運行,竊取用戶的網絡游戲和QQ的賬號、密碼,并發(fā)送給病毒制造者。
之后,2006年10月底在全國大面積流行的“熊貓燒香”病毒,2007年又先后出現(xiàn)了“AV終結者”、“小浩病毒”、“小豬病毒”、“大猩猩病毒”,所有這些病毒的最大特點是與殺毒軟件進行“正面叫板”。
對于許多不精通計算機技術的電腦用戶來說,防病毒軟件是他們唯一的防御線,如果連這道防御線也失守,那么后果不堪設想。
希望別再亡羊補牢
現(xiàn)在的計算機病毒對系統(tǒng)的破壞已經到了無孔不入的地步,甚至連殺毒軟件自身也不能幸免,以至于像王小姐那樣安裝了殺毒軟件的電腦仍然感染病毒的現(xiàn)象相當普遍。
專家認為,其根本原因在于:首先,反病毒技術總是落后于病毒發(fā)展。一般來說,總是先有病毒出現(xiàn),后有查殺補丁升級,防病毒軟件商對病毒有一個收集、剖析、應對的過程,這就不可避免地導致部分電腦用戶成了“犧牲品”。
其次,防病毒軟件在明,病毒制造者在暗。每一次病毒的大規(guī)模爆發(fā)流行,如“熊貓燒香”,都是利用系統(tǒng)和防病毒軟件的某些漏洞進行有目的的攻擊。而這種漏洞或薄弱環(huán)節(jié)對于操作系統(tǒng)和某些軟件來說,是無法完全避免的,病毒制造者就是通過不斷地研究系統(tǒng)漏洞,“培養(yǎng)”病毒大軍。
第三,反病毒軟件都是以文件的形式存在于電腦中,它的安全性是與電腦里其他軟件及文件是相同的,因此,新出現(xiàn)的病毒就會像破壞其他軟件、文件一樣來破壞殺毒軟件。
此外,反病毒軟件廠商之間的商業(yè)競爭,導致相互之間在技術上閉關自守,勢必也會形成反病毒領域的內訌與內耗,反病毒技術很難實現(xiàn)優(yōu)勢互補。相反地,計算機病毒已經出現(xiàn)了木馬、蠕蟲、漏洞攻擊、病毒傳染等復合的侵害方式。計算機病毒事件頻繁發(fā)生也就不足為怪了。
殺毒硬件解難題
記者了解,反病毒產品中也曾出現(xiàn)過幾種硬件產品,一種是早期的防病毒卡,它是直接插入電腦主板的插槽中,但是它對用戶有一定的專業(yè)知識要求,并且不能隨意升級,因此很快就壽終正寢了。另一種是“殺毒U盤”,它相當于把殺毒軟件的安裝到U盤上,而U盤本身就是一種病毒載體,很有可能還未殺毒就已經被病毒感染,成為一個十分危險的“感染源”,因此殺毒U盤也沒有在市場上站穩(wěn)腳跟。
現(xiàn)在推出的這種反病毒硬件產品與它們又有什么區(qū)別呢?
專家說,如果病毒是小偷,那防病毒產品就是警察,但以前都是警察小偷共處一室展開混戰(zhàn),而這種防毒硬件是在房間之外,一方面可以建立起保護圈,另一方面也是保護了自己,從而更加有效地查殺病毒。在病毒流行的緊急情況下,這個防毒硬件還具有對抗最新流行病毒的能力,利用對病毒行為的特征判斷,就可以發(fā)現(xiàn)未知的病毒。
那么,反病毒硬件產品的出現(xiàn),是否就意味著病毒與反病毒的較量已經分出勝負了呢?有關專家認為,自1987年在美國發(fā)現(xiàn)了世界上第一例計算機病毒(Brian)之后,反病毒技術與病毒就展開了對抗,起起伏伏20年,目前還不可能有定論,但是硬件將是反病毒技術發(fā)展的重要方向。
法律聲明 
